高职毕业男联手大陆骇客窃电商个资 6年盗刷千万栽了

陈姓男子（右二）被依诈欺、妨害电脑使用、伪造文书等罪嫌送办。（警方提供／胡欣男台北传真）

陈姓男子为首的信用卡盗刷集团，盗刷购买许多精品转售牟利。（警方提供／胡欣男台北传真）

刑事局国际科侦查第一队队长杨国松说明案情。（警方提供／胡欣男台北传真）

台美双重国籍、仅有高职学历的31岁陈姓男子，上网自学骇客技术，并在国外论坛结识大陆骇客，以钓鱼网站等方式窃取国内电商、卖场的消费者信用卡个资，再招募车手盗刷提领，将商品低价出售获利。刑事局国际科陆续逮捕陈等15名嫌犯，依诈欺、洗钱、伪造文书、妨害电脑使用与组织犯罪等罪嫌送办，陈等4人被收押。初步调查，该集团6年盗刷新台币上千万元，持续扩大清查中。

刑事局接获多家知名电商、卖场、银行报案，称有民众使用电子支付App绑定信用卡遭盗刷情形，经查是陈姓男子联手陆籍骇客，共同犯下的多起盗刷案件。

专案小组调查指出，2021年8至10月，陈嫌先利用破解信用卡编码的技术，非法取得国外信用卡资料，将电子支付App加值中油点数后，再低价贩售给拖吊车业者换取油品，赚取其中获利。

2021年11月，陈姓主嫌与在骇客论坛认识的陆籍骇客联手，利用国内外送平台的漏洞，绑定假帐号并随机填入信用卡号，下单盗刷多笔婴幼儿奶粉、燕窝礼盒等商品，再透过团购群组低价转卖获利。

接着在2022年11至12月期间，陈嫌利用自行架设的钓鱼网站，搜集日本、加拿大、美国及泰国等地逾百万笔信用卡个资，并与陆籍骇客联手，在知名购物网站下单多项化妆品、香水、AirPods等商品，再由车手出面领货转卖获利。

警方表示，该盗刷集团犯案至少6年，陈嫌从小在国外长大，小学才回到台湾，长期在各种资安论坛与人交流骇客技术，多年来透过网路自学架设网站，窃取多国信用卡资料，至少上百名个资被盗受害者，损失约300万元，但预估6年盗刷超过千万，获利再与大陆骇客分赃。

刑事局国际科连月来执行6波拘提搜索，查获陈嫌等15人，包括协助销赃、招募及盗刷的车手，经移送新北地检署，陈嫌等4人遭法院裁定羁押禁见，也掌握2名陆籍骇客的身分，通报陆方协查。

刑事局呼吁，民众下载电子支付App，应确认具备3D验证功能（3-D Secure），且切勿点击可疑钓鱼网址免遭窃取个资，或安装来源不明、隐藏后门程式之App而遭回传手机简讯，避免成为盗刷集团之下手目标。